Comment protéger WordPress contre les attaques DoS CVE-2018-6389

English version: How to protect WordPress against CVE-2018-6389 DoS attacks

Il faut dire qu'il ne s'agit pas d'une vulnérabilité critique et ne permet pas à un pirate informatique de s'introduire dans un site Web victime. Il s’agit plutôt d’un défaut de conception qui permet à quiconque de mettre facilement à genoux un site Web propulsé par WordPress. Les mauvais acteurs peuvent l’utiliser pour faire tomber votre boutique en ligne. L’attaque peut être lancée depuis n’importe quel ordinateur par n’importe qui. Aucune connaissance ou logiciel particulier n'est nécessaire.

Le mécanisme de protection du plugin est désactivé par défaut. Lorsqu'il est actif, seuls les utilisateurs autorisés ont accès aux scripts Load-scripts.php et Load-styles.php.

Pour activer la protection contre les attaques DoS CVE-2018-6389, accédez à l'onglet Renforcement , activez Bloquer l'accès non autorisé à Load-scripts.php et Load-styles.php et cliquez sur Enregistrer les modifications. Après avoir activé ce paramètre, un ensemble de règles de sécurité sera ajouté au fichier .htaccess et un cookie spécial, connu uniquement de votre serveur Web, sera défini pour chaque utilisateur autorisé. Les styles et scripts utilisés pour le formulaire de connexion WordPress standard seront chargés sans concaténation. Pour arrêter la concaténation, le plugin définit la constante CONCATENATE_SCRIPTS pour tous les visiteurs non connectés.

En savoir plus sur CVE-2018-6389

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-6389
• https://securityaffairs.co/wordpress/68709/hacking/cve-2018-6389-wordpress-dos-flaw.html
• https://thehackernews.com/2018/02/wordpress-dos-exploit.html

Hardening settings in the WordPress Dashboard

Savez-vous que vous pouvez configurer ces paramètres à distance sur un nombre illimité de sites Web ? Activez un mode maître Cerber.Hub sur le site Web principal et un mode esclave sur vos autres sites Web pour gérer toutes les instances WP Cerber à partir d'un seul tableau de bord WordPress en basculant entre vos sites Web en un clic.